KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, rigopartners.com internet sitesinin ziyaretçilerine ait kişisel verilerin hangi kapsamda işlendiğini açıklamaktadır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Mehmet Haluk Ovacık (“Rigo & Partners”) tarafından işlenmektedir.
- Adres: Nisbetiye Cad. No: 24, 34340 Beşiktaş / İstanbul
- E-posta: info@rigopartners.com
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler | Nereden elde edilir |
|---|---|---|
| Kimlik | Ad soyad | İletişim formu |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) | İletişim formu |
| Mesleki bilgi | Kurum adı (isteğe bağlı) | İletişim formu |
| Talep bilgisi | Seçilen konu, mesaj içeriği, sonraki e-posta yazışmaları | İletişim formu ve e-posta |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgileri, doğrulama sonucu | Site altyapısı ve Cloudflare Turnstile |
| Ziyaret istatistiği | Görüntülenen sayfalar, ziyaret süresi, yönlendiren site, yaklaşık konum, cihaz türü, çerez tanımlayıcıları | Yalnızca açık rıza verilmesi halinde Google Analytics |
Formda özel nitelikli kişisel veri istenmemektedir. Mesaj alanına bu tür bilgilerin yazılmaması rica olunur.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| İletişim formuyla iletilen talebin alınması, değerlendirilmesi ve yanıtlanması | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) ve veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Talebin alındığına dair otomatik bilgilendirme e-postasının gönderilmesi | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Sitenin ve formun spam ile kötüye kullanıma karşı korunması | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Sitenin çalışması ile çerezsiz toplu trafik ölçümü | Veri sorumlusunun meşru menfaati (m. 5/2-f) |
| Ziyaret istatistiklerinin Google Analytics ile ayrıntılı analizi | Açık rıza (m. 5/1) |
| Hukuki uyuşmazlıklarda hakların tesisi ve korunması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
Google Analytics için verilen açık rıza, sitenin altında yer alan Çerez Tercihleri bağlantısı üzerinden her zaman geri alınabilir. Rızanın geri alınması, sitenin kullanımını etkilemez.
4. Kişisel verilerin aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak aşağıdaki hizmet sağlayıcılara aktarılmaktadır. Bu sağlayıcılar verileri veri sorumlusu adına ve onun talimatlarıyla işlemektedir.
| Alıcı | Hizmet | Aktarılan veriler |
|---|---|---|
| Google Ireland Limited ile Google LLC | Google Workspace (Gmail), e-posta gönderimi ve saklanması | İletişim formu verileri ve yazışmalar |
| Google Ireland Limited ile Google LLC | Google Analytics 4 | Ziyaret istatistiği verileri (yalnızca açık rıza halinde) |
| Cloudflare, Inc. | Barındırma, içerik dağıtımı, Turnstile spam koruması, çerezsiz Web Analytics | İşlem güvenliği verileri ve site üzerinden iletilen form verileri |
Bunların dışında kişisel veriler, yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi halinde ve mevzuatın izin verdiği ölçüde aktarılabilir.
5. Yurt dışına aktarım
Yukarıda sayılan hizmet sağlayıcıların sunucuları Avrupa Birliği ülkeleri ile Amerika Birleşik Devletleri başta olmak üzere yurt dışında bulunmaktadır. Bu nedenle kişisel veriler yurt dışına aktarılmaktadır. Google Analytics aracılığıyla yapılan aktarım, çerez bildirimi üzerinden verilen açık rızaya dayanmaktadır. Diğer hizmet sağlayıcılara yapılan aktarımlar, hizmetin sunulması için zorunlu olup sağlayıcıların veri işleme sözleşmelerinde yer alan güvenceler çerçevesinde gerçekleştirilmektedir. Aktarılan veriler, hizmetin gerektirdiği asgari düzeyle sınırlı tutulmaktadır.
6. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim formu verileri ile yazışmalar | Son yazışma tarihinden itibaren 2 yıl. Bir sözleşme ilişkisi doğarsa ilgili mevzuattaki süreler boyunca |
| Google Analytics olay verileri | 14 ay |
| Google Analytics çerezleri | En fazla 2 yıl veya rızanın geri alınmasına kadar |
| İşlem güvenliği verileri | Cloudflare’in hizmet koşullarında belirtilen süre boyunca |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
7. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- ve 6. bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Başvuru yöntemi
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle yapılabilir:
- Yazılı ve ıslak imzalı olarak, yukarıdaki adrese elden teslim veya posta yoluyla
- Güvenli elektronik imza ya da mobil imza ile imzalanarak info@rigopartners.com adresine
- Başvuranca daha önce bildirilmiş ve sistemde kayıtlı bulunan e-posta adresinden info@rigopartners.com adresine
Başvuruda ad soyad, imza (yazılı başvurularda), T.C. kimlik numarası veya yabancılar için uyruk ile kimlik numarası, tebligata esas adres veya e-posta adresi ve talep konusu bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Yürürlük tarihi: 24 Ekim 2026